CLUSTER DE ALTA DISPONIBILIDAD

Transcripción

1 CLUSTER DE ALTA DISPONIBILIDAD Alejandro González Pérez Instituto Gonzalo Nazareno

2 Qué es un Cluster? Agrupamiento de ordenadores Tipos de Cluster Alto rendimiento Balanceo de Carga Escalabilidad Alta disponibilidad

3 Alta Disponibilidad Las tres R de la Alta Disponibilidad Redundancia Redundancia Redundancia

4 Cómo funciona este cluster? Alta disponibilidad de Servidores En caso de fallo de hardware En caso de fallo de conectividad Alta disponibilidad de Conexión a Internet En caso de fallo de router En caso de fallo de conexión

5 Hardware utilizado Routers LINKSYS Servidores Equipos antiguos No es necesario el mismo hardware Utilizado dos HD por equipo

6 Software Utilizado S.O LINUX Debian Etch Software Apache2 openssh-server Heartbeat Script propios DRBD

7 Configuración de red Corman: Rabius: Interfaz eth0(principal) IP: Interfaz eth2 IP: Interfaz eth0(principal) IP: Interfaz eth2 IP: Ambas intefaces ETH1 desconectadas

8 Esquema de red

9 Más detalles... Configuración de routers IP estática. Conexión entre redes y NAT para Configuración básica de Apache Tres interfaces con la misma IP

10 Funcionamiento Normal

11 Funcionamiento Fallo Corman

12 Funcionamiento Fallo Router1

13 Heartbeat Significa Latido del Corazón Software encargado del cluster Cada equipo del sistema se llama Nodo Comunicación constante entre nodos Archivos de configuración

14 Archivos de configuración Estan en /etc/ha.d/ Son tres: authkeys haresources ha.cf Idénticos en los dos servidores

15 authkeys Se define la clave de comunicación Si falla, la comuncación no existe. El código es: auth 1 1 sha clavesupersecreta 2 md5 clavemássecretaaún

16 haresources Contiene los recursos a compartir Un recurso es todo lo que es manejado por el cluster que no es un nodo. Los recursos deben estar en /etc/ha.d/resource.d La línea es: Corman Ipaddr2:: /24/eth0:0 apache2

17 ha.cf Es el archivo principal de configuración Las variables más importantes son: Nodos del cluster Tiempo entre latidos Interfaces por las que funciona el latido Devolver o no el control al nodo primario

18 Qué conseguimos con esto? Alta disponibilidad Respaldo de servicio web Respaldo de red para la IP

19 Scripts Problema a solucionar Cinco scripts necesarios pingcheck failcase Newdns checkoldping Backnormal Todos creados en /etc/ha.d/resource.d/ Generan logs

20 pingcheck Encargado de chequear internet Lanzamiento de failcase Este script estará en /usr/sbin

21 failcase Desconecta eth0 Levanta eth1 con IP Añade puerta de enlace para eth1 Lanza newdns y checkoldping

22 newdns Utilizando NO-IP Dos configuraciones diferentes, una por cada interfaz Utiliza parámetros Recarga el script de no-ip

23 checkoldping Se encarga de comprobar la antigua puerta de enlace El método es chequear la IP externa del router 1 Si el router 1 vuelve a funcionar, lanza backnormal

24 backnormal Se lanza al volver cuando vuelve a funcionar el router 1 Desconecta la eth1 y reinicia los servicios de red Vuelve a levantar pingcheck para comprobar si falla de nuevo router1 Lanza newdns con parámetro nuevo

25 Automatización de Scripts Creación de nuevo script para control del demonio en /etc/init.d/ Añadirla al arranque del servidor principal Corman, pero no de Rabius Añadirla al archivo haresources

26 Qué conseguimos con esto? Alta disponibilidad de conexión a internet Archivo de log de todo lo relacionado con las conexiones Automatización de las tareas, ofreciendo respaldo de conexión

27 DRBD Es un módulo para el kernel Sistema distribuido de almacenamiento Necesita una partición en cada servidor

28 DRBD Actúa en modo primario/secundario Se configura mediante /etc/drbd Este archivo es idéntico en ambos servidores Definimos sincronización por tiempo y megas Se monta en /data/ Se añade a haresources: corman IPaddr2:: /24/eth0:0 apache2 pingcheck drbddisk::data Filesystem::/dev/drbd0::/data::ext3

29 DRBD; Utilidad real Sirve para tener un volumen con los mismos datos en los dos servidores Utilizamos esto para montar un virtual host de apache Montamos una página web en /data/

30 Y ahora.. Comprobemos que funciona realmente.